2023 年 OWASP API 安全 10 强报告

对各个行业的企业而言，API（应用程序编程接口）都是重要的工具。由于 API 在许多领域的使用日渐增多，而且 API 是现代移动、SaaS 和 Web 应用程序的关键组成部分，因此不可避免地显露出 API 安全性及其相对于 Web 应用程序的独有漏洞的重要性。OWASP API Security Top 10 报告可帮助开发者、测试人员和用户（以及项目经理、安全研究人员和培训人员）洞察当前最严重的 API 相关安全漏洞。

它为什么重要

API 的威胁格局在不断发生变化。API 会暴露应用程序逻辑和个人可识别信息 (PII) 等敏感数据，因此成为攻击者的目标。这些因素使得 API 更加难以分析，并会明显改变威胁格局。为了跟上步伐，OWASP 组织提出了 OWASP API 安全十大报告，重点关注了解和减轻 API 的独特漏洞和安全风险的策略和解决方案。

OWASP API Security Top 10 漏洞

ID	名称
API1	失效的对象级别授权
API2	身份验证被破坏
API3	损坏的对象属性级别授权
API4	资源消耗不受限制
API5	失效的功能级别授权
API6	无限制访问敏感业务流程
API7	服务器端请求伪造
API8	安全性错误配置
API9	库存管理不当
API10	API 的不安全使用